隨著數(shù)據(jù)庫的應用越來越廣泛，其安全性也越來越重要。DBMS可以提供統(tǒng)一的數(shù)據(jù)保護功能來保證數(shù)據(jù)的安全可靠和正確有效。數(shù)據(jù)庫系統(tǒng)的安全性是主要包括以下幾個層次的安全措施：數(shù)據(jù)庫系統(tǒng)層次，操作系統(tǒng)層次，網(wǎng)絡(luò)層次，物理層次，人員層次。本章只討論在數(shù)據(jù)庫系統(tǒng)層次上的安全措施。
    數(shù)據(jù)庫系統(tǒng)的安全機制提供了具有伸縮性的針對各種數(shù)據(jù)級別授權(quán)方法。數(shù)據(jù)級別有以下幾種：整個數(shù)據(jù)庫、單個關(guān)系表（所有行和所有列）、關(guān)系表中特定列（所有行）、關(guān)系表中的特定行（所有列）以及關(guān)系表的特定行和特定列。
    建立數(shù)據(jù)庫對象的用戶可以自動得到此對象的所有訪問權(quán)限（讀取、更新、插入或刪除模式隨意訪問數(shù)據(jù)項，包括將此對象的權(quán)限再授予他人）。
    在授予或撤消訪問權(quán)限時，有兩種主要級別：（1）數(shù)據(jù)庫對象：數(shù)據(jù)項或數(shù)據(jù)元素，一般是基本表或視圖；（2）用戶：可以用一些授權(quán)標識符識別的單個用戶或用戶組。授權(quán)通常都是在這兩種級別上進行。
    （1）授權(quán)
    數(shù)據(jù)庫管理系統(tǒng)可以提供功能強大的授權(quán)機制，給用戶授予各種不同對象（表、視圖、存儲過程等）的不同使用權(quán)限（如Select、Update、Insert、Delete等）。
    在用戶級別，可授予數(shù)據(jù)庫模式和數(shù)據(jù)操縱方面的以下幾種授權(quán)，包括：創(chuàng)建和刪除索引、創(chuàng)建新關(guān)系、添加或刪除關(guān)系中的屬性、刪除關(guān)系、查詢數(shù)據(jù)、插入新數(shù)據(jù)、修改數(shù)據(jù)、刪除數(shù)據(jù)等。在數(shù)據(jù)庫對象級別，可將上述訪問權(quán)限應用于數(shù)據(jù)庫、基本表、視圖和列等。
    （2）數(shù)據(jù)庫角色
    如果要給很多用戶分配權(quán)限許可，會面臨很大的管理難題。一個相對簡單有效的解決方案就是定義數(shù)據(jù)庫角色。角色是一組相同權(quán)限的集合。為一組具有相同權(quán)限的用戶創(chuàng)建一個角色，使用角色來管理數(shù)據(jù)庫權(quán)限可以簡化授權(quán)的過程。 
    ……